Fast niemand verliert Guthaben durch raffiniertes Hacken. Verloren wird es durch eine Handvoll Dinge, und alle verhindert man mit Gewohnheiten, nicht mit Wissen.
1. Die Seed-Phrase hergeben
Jemand sehr Hilfsbereiter im Chat bittet dich, deine Wallet zu «verifizieren», zu «synchronisieren» oder «wiederherzustellen», indem du deine Seed-Phrase oder deinen privaten Schlüssel auf einer Seite eingibst.
Niemand Seriöses braucht sie je. Wir auch nicht — wir können sie nicht einmal erhalten. Es gibt keine Situation, nie, in der die Anweisung eines anderen der Grund ist, deine Seed-Phrase einzutippen.
Deine Seed-Phrase gehört an einen Ort: in das Import-Formular, das du selbst geöffnet hast, über den Verbinden-Knopf, auf einer Seite, deren Adresse du selbst getippt hast. Nirgendwo sonst — kein Support, kein Chat, keine Seite innerhalb eines Kunstwerks.
2. Eine überzeugende Kopie der Seite
Eine Seite, die dieser gleicht, auf einer Adresse, die sich um ein Zeichen unterscheidet. Alles, was du dort eingibst, geht an jemand anderen.
Diese Seite ist zoide.io, und ihre Dokumentation ist docs.zoide.io. Tippe die Adresse selbst oder
nutze dein eigenes Lesezeichen. Erreiche einen Marktplatz nicht über einen Link in einer
Direktnachricht.
Auf der echten Seite ist Verbinden dieser Knopf und nichts anderes:
3. Etwas signieren, das du nicht gelesen hast
Eine Signatur genehmigt eine bestimmte Aktion. Eine Seite kann dich etwas signieren lassen, dessen wahre Wirkung ist, dass du hergibst, was dir gehört.
Wenn du die Aktion nicht selbst gestartet hast, signiere sie nicht. Abbrechen und über die Seite selbst zurückkommen.
Zwei Regeln, mit denen sich das prüfen lässt:
- Die Passwortabfrage kommt immer erst, nachdem du etwas gedrückt hast, das signiert. Eine Abfrage, die erscheint, weil du einen Link geöffnet hast, oder die von selbst auftaucht, ist nicht von uns.
- Lies den Betrag und das Ziel, die deine Wallet dir zeigt, und halte an, wenn sie nicht die sind, denen du zugestimmt hast. Was auf der Chain passiert listet auf, was jede Aktion zeigen sollte.
4. Eine Fälschung kaufen
Jeder kann eine Kopie von allem einschreiben und sie nennen, wie er will.
Prüfe die Kollektion und ihren Urheber bei Zoide selbst, nicht die Erklärung, die dir jemand gibt. Herkunftsnachweis erklärt, was das Abzeichen belegt und was nicht — und ein fehlendes Abzeichen ist nie für sich allein ein Grund, einem Stück zu vertrauen.
5. Garantierte Renditen
Wer eine feste Rendite, eine «Verdoppelung» oder einen risikofreien Gewinn auf ein Sammelstück verspricht, beschreibt etwas, das es nicht gibt. Zoide hat keine Rendite, kein Staking und keinen versprochenen Ertrag, und die Preise hier können auf null gehen.
Wer dir in unserem Namen etwas anderes erzählt, sind nicht wir.
6. Was du in dem Browser installierst, in dem deine Wallet liegt
Deine Wallet liegt in diesem Browser. Eine Erweiterung, der du Zugriff auf die von dir besuchten Seiten gegeben hast, kann lesen, was diese Seite speichert, einschließlich deiner verschlüsselten Wallet — und dann in aller Ruhe offline Passwörter dagegen durchprobieren, ohne dass du es merkst.
- Halte wenige Erweiterungen, und keine, die du nicht begründen kannst.
- Füge nie Code in die Browser-Konsole ein, weil jemand dir gesagt hat, damit werde etwas «diagnostiziert». Kein Support, keine Anleitung und keine Seite von uns wird dich je darum bitten.
- Teile deinen Bildschirm nicht, während deine Wallet entsperrt ist.
Wie Zoide mit dir spricht — und wie nicht
Das ist der Teil, der alle Warnungen von oben erst brauchbar macht:
- Zoide schreibt dich nie zuerst an. Es gibt bei Zoide keine private Nachricht — der Chat ist ein einziger öffentlicher Raum und nichts weiter. Wer dir privat «von Zoide» schreibt, ist nicht von Zoide.
- Jede Benachrichtigung erscheint in der Seite selbst, in der Glocke. Wenn dich etwas per Mail oder Push erreicht und nicht da ist, wenn du die Seite selbst öffnest, ist es nicht von uns.
- Nichts wird je über einen Link bezahlt oder abgeschlossen, den dir jemand schickt. Abonnieren, Verlängern, Minten, Kaufen und das Abschließen eines angenommenen Angebots passieren alle über einen Knopf in der Seite.
- Ein Benutzername und eine Bio belegen nichts. Jeder kann sich nennen, wie er will, und in seine Bio schreiben, dass er hier arbeitet.
Und der Teil, auf dessen Unkenntnis Betrüger setzen:
Wir können ebenso nichts rückgängig machen. Keine Überweisung an eine falsche Adresse, keinen Kauf, keine zurückgenommene Listung. Dieselbe Eigenschaft, die uns daran hindert, deine Schlüssel wiederherzustellen, hindert uns daran, deine Transaktionen umzukehren. Wer dir anbietet, etwas für dich zu «stornieren», «zurückzuholen» oder zu «erstatten», ist ein Dieb — ganz gleich, was er zu sein behauptet.
Wenn du glaubst, dein Gerät ist kompromittiert
Das Passwort zu ändern reicht nicht: wenn jemand die verschlüsselte Wallet oder deine Seed-Phrase schon kopiert hat, kann er mit dem Passwort weiterarbeiten, das du nicht mehr benutzt.
Erstelle von einem Gerät, dem du vertraust, eine neue Wallet und bringe deine Stücke und dein Guthaben dorthin. Behandle die alte als öffentlich.
Die Zwei-Minuten-Liste
- Sichere deine Wallet und bewahre das Passwort getrennt auf — nicht im selben Ordner, nicht in derselben Mail wie den Export. Wie.
- Nimm ein langes Passwort: mehrere Wörter, nicht eines. Es ist das Einzige, was zwischen einem geleakten Backup und der Wallet in fremden Händen steht.
- Schicke zuerst einen kleinen Betrag, wenn ein Ziel neu für dich ist.
- Frage nach der Ordinals-Adresse, nicht nach «seiner Adresse», wenn du ein Stück überträgst — die beiden sehen gleich aus.
- Sieh auf dein Guthaben, bevor du eine Aktion wiederholst, die fehlgeschlagen zu sein schien.
Verwandt
- Schlüssel, Seed-Phrasen und Passwörter
- Ich habe meine Browserdaten gelöscht
- Cookie-Richtlinie — was auf deinem Gerät bleibt und die eine Verbindung zu einem Dritten